Öffentliche IT im Wandel Chancen, Risiken, Modelle

Transkript

1 Öffentliche IT im Wandel Chancen, Risiken, Modelle Linda Strick Berliner Anwenderforum E-Government, FhI FOKUS

2 Cloud-Computing ist Most computer savvy folks actually have a pretty good idea of what the term "cloud In a fully implemented Data Center 3.0 computing" means: outsourced, environment, you can decide if an app pay-as-you-go, is on-demand, run locally [ ], in someone else s data somewhere The Cloud in the concept Internet, is etc. finally Clouds are virtualized. center [ ] and Ondemand requisitioning the fly in case [...] you The are word short elasticity on data what is possible when you you can change your mind wrapping peoples minds around leverage [...] gives a web-scale infrastructure implies Insgesamt the ability center finden resources to sich good mehr idea about als the 60 key features: Definitionen (application you and physical) in an dynamically Welche resize You Definition can resource certainly can soll scale your in einem infrastructure on-demand on demand way. allocation or moving within minutes or even seconds, instead customers politischen/wirtschaftlichen have clouds that are from one physical of days or weeks, thereby avoiding server Entscheidungsprozess to another priced like pizza, under-utilization per zugrundegelegt (idle servers) I view cloud and overutilization (blue screen) computing as a transparently. broad of in-house werden? slice. array of web-based resources. Clouds will be the services next aimed at allowing users transformation over to obtain the next a wide range of several years, building functional off of capabilities on a 'payas-you-go' that basis... the software models virtualization enabled. There really are only three types of services that are cloud based: SaaS, PaaS, and Cloud Computing Platforms. Put simply cloud computing is the infrastructural paradigm shift that enables the ascension of SaaS. I would like to propose a 'Cloud Cloud computing is Pyramid' said to to help differentiate be the user-friendly the version various Cloud offerings of grid computing. out there Berliner Anwenderforum E-Government, FhI FOKUS

3 Cloud Computing Komplexität Evolutionär Internet, Virtualisierung,... Revolutionär Neuartige Geschäftsmodelle Global Computing Platform: Neuer gesetzlicher Rahmen? Welche Elemente konstituieren die Cloud? Wie ist das Zusammenspiel? Wo werden Standards benötigt? Berliner Anwenderforum E-Government, FhI FOKUS

4 Cloud-Betriebsmodelle Vertrauenswürdigkeit Cloud Betriebsmodell privat Community hybrid öffentlich intern verwaltet ausgelagert exklusiv offen Organisation Organisation Drittanbieter Drittanbieter Drittanbieter Drittanbieter Organisation Drittanbieter Drittanbieter Drittanbieter Drittanbieter Drittanbieter Intern. Vereinb. SLA SLA SLA SLA AGB spezifisch generisch vertrauenswürdig nicht vertrauenswürdig Technische Details - eigene Infrastruktur - Selbt oder durch Dritten betrieben - klassisches Outsourcing - Infrastruktur und Betrieb bei Provider - Zentralisierte Architektur - Infrastruktur und Betrieb gemeinsam genutzter Resourcen bei Provider (Multi-Client.Plattform) - Öffentliches Internet - dezentralisierte weltweite Architektur auf Infrastruktur des Providers - Daten bleiben unter physischer - Daten unter Kontrolle des Kontrolle Kontrolle des Auftraggebers Providers der Daten - Aber: Provider hat evtl. Zugriff - Aber: Daten auf (z.b. Remote) abgegrenzten Ressourcen Berliner Anwenderforum E-Government, FhI FOKUS - Daten unter Kontrolle des Providers - Aber: Daten auf abgegrenzten Resourcen - Infrastruktur und Betrieb bei Provider - Zentralisierte Architektur

5 Chancen Partizipation, Transparenz und Kooperation Möglichkeiten für die Neugestaltung einer digital unterstützen Verwaltung wie auch einer digital unterstützen Demokratie. 1. neue Formen der Partizipation von Bürgern, Unternehmen, sowie von Mitarbeitern der Behörden. 2. neuen Formen von Partizipation bedingen zugleich neue Anforderungen an die Transparenz von politischem Handeln und über Verwaltungsvorgänge. 3. damit verbundenen sind neuen Herausforderungen an effiziente Kooperation innerhalb öffentlicher Verwaltungen und zwischen Verwaltung und Wirtschaft. Wirtschaft Wettbewerbsvorteile kurze Entwicklungszyklen Wenig Startkapitel keine Investitionen für IT Konzentration auf das Kerngeschäft Berliner Anwenderforum E-Government, FhI FOKUS

6 Risiken Größtes Hemmnis für den Einstieg Berliner Anwenderforum E-Government, FhI FOKUS

7 Risiken - Sicherheit in der Cloud Für den öffentliche Sektor gelten besondere Anforderungen Kontrolle über die Aufgabenwahrnehmung und -durchführung Datenschutz und Privacy Protection für alle! Sicherheit in der Cloud Datenschutz Vertraulichkeit Verfügbarkeit Berliner Anwenderforum E-Government, FhI FOKUS

8 Anforderungen Datenschutz/Datentrennung Beachtung rechtlicher Aspekte und Regularien Gültige nationale Rechtsprechung bei der Verarbeitung personenbezogener Daten Trennung von sensiblen personenbezogenen Daten und Systemverwaltung Nachvollziehbare Mandantentrennung Sichere Ressourcenteilung Maßnahmen zur Datenlöschung Effektive Zugriffsmechanismen (Self-Service) Rechte- und Rollenmodel Berliner Anwenderforum E-Government, FhI FOKUS

9 Anforderungen Governance Wirtschaftliche Vorteilhaftigkeit Leistungsadäquanz Kosteneffizienz Steuerbarkeit Service Level Agreements Durchgängiges Rollenmodell (definiert Rechte und Pflichten) Vergaberecht Risikobeherrschbarkeit Transparenz von Prozessen Etablierung von Kontrollmechanismen Audits Reporting (z.b. Datenschutzbeauftragte) Steuerung über SLAs Berliner Anwenderforum E-Government, FhI FOKUS

10 Anforderungen Compliance Berücksichtung der gültigen Rechtsprechung (regional, national, EU) z.b. Gerichtsstandort des Cloud-Anbieters innerhalb der EU Einhaltung von Regularien Datenschutzgesetze Spezialgesetze (Gesundheit, Arbeitsrecht, Vergaberecht...)... Durchführung von Audits Beachtung von Lizenzbestimmungen und verträgen Berücksichtung von Haftungsfragen Einhaltung von SLAs Berliner Anwenderforum E-Government, FhI FOKUS

11 Trust in Cloud Modelle und Chancen Berliner Anwenderforum E-Government, FhI FOKUS

12 Intranet Competence Center ELAN Cloud Betriebsmodelle Basis für IT-Kooperationen Private Clouds Technologischer Upgrade behördlicher Rechenzentren konsolidierte IT-Expertise, reduziere Hardware, reduzierte/keine Betriebskosten einfache Bereitstellung von SaaS wie , CRM, ERP - ohne Administration einheitliche und aktuelle Sicherheitsmechanismen Community-Clouds Konsolidierung auf lange Sicht Skalierbare DLZ übergreifende Nutzung von Ressourcen (transparent für den Kunden) konsolidierte IT-Expertise, reduziere Hardware, Sicherheit, etc Intranet Private Cloud Intranet Private Cloud Private Cloud Intranet Cloud-basiertes Datenzentrum für eine oder mehrere Behörden Bereitstellung föderierter Clouds durch den Zusammenschluss mehrerer DLZ Berliner Anwenderforum E-Government, FhI FOKUS

13 Öffentliche bzw. hybride Clouds Modell für ÖPP Dienst-Auslagerung in öffentliche Clouds ist kritisch zu bewerten (Datenschutz, Transparenz, etc.) Hybride Cloud -> Potential für Optionen Auslagerung öffentlicher Daten in die Cloud Verkehrsinformationen, Wetterdaten, Wirtschaftsdaten, Finanzdaten, digitale Karten, etc. Entwicklung sicherer Dienste Elektronische Safes für Daten & Dokumente (verschlüsselt, fragmentiert) Intranet Private Cloud Internet Öffentliche Cloud Cloud-basiertes Datenzentrum mit Zugang zu einer öffentlichen Cloud Berliner Anwenderforum E-Government, FhI FOKUS

14 Kooperationen der öffentlichen Verwaltung verwaltungsübergreifende Fachverfahren IT-Kooperation Private Cloud IT-Dienstleister IT-Dienstleister Private Cloud Kommune B Kommune n Kommune A Kommune Y Kommune Z Berliner Anwenderforum E-Government, FhI FOKUS

15 Fallbeispiel - Szenario 1 Trennung von offenen und geschützen Daten Viele administrative Prozesse involvieren keine sensiblen Daten Beispiel Straßenbau Straßenreinigung und öffentliche Abfallentsorgung Transportlogistik Öffentliche Bauvorhaben Anliegenmanagement Bürger reicht eine Beschwerde oder ein Anliegen ein (z.b. Straßenschäden) Bürgerdaten sind notwendig, um die Bearbeitung von Anliegen (Status) zu verfolgen Werden jedoch nicht zur Behebung der Anliegen/Beschwerdeursachen benötigt Beschwerdedaten (nicht personenbezogen) und administrative Prozesse der verantwortlichen Behörden können ausgelagert werden (auch in die öffentliche Cloud) Bürger- (und Bearbeiter-)Daten verbleiben in der privaten Cloud Berliner Anwenderforum E-Government, FhI FOKUS

16 FixMyCity Anliegenmanagement Citizen services User frontend (Citizen) Complaint Mngt Provider User frontend Administration Services Officers Administrators Resp. Administration (RA) User frontend Beispiele für ähnliche Dienste: FreedomSpeaks Märker Brandenburg Unortkataster Köln Wer denkt was AbgeordnetenWatch Complaint mngt service backend Complaint data User/staff management Administration Cloud (private / trusted) Public Cloud User/staff management RA Processes Rechtssichere Ablage personenbezogener Daten - Löschung nach Auftragsbearbeitung Sensible Daten nur in Privater Cloud Berliner Anwenderforum E-Government, FhI FOKUS

17 Fallbeispiel - Szenario 2 Unterstützungsdienste für den Bürger Elektronischer Datensafe Sicherer Langzeitspeicher für persönliche Daten und Dokumente Kryptographisch signiert Beweiswerterhaltung Erlaubt den elektronischen Geschäftsverkehr zwischen Bürgern, Unternehmen und Behörden Definition von Zugriffsrechten abhängig von konkreten behördlichen Prozessen Keine proaktive Datenerheben Bürger gibt Zugriff in Zusammenhang mit dem jeweiligen Antrag frei Berliner Anwenderforum E-Government, FhI FOKUS

18 Elektronischer Datensafe Anbieterunabhängige Verwaltungsübergreifende Fachverfahren Verschlüsselung S a a S PKI IDM PRM COM Citizen CUBE apps CUBE apps Support platform services EDS apps EDS (encrypted CUBE data) Cloud Public Cloud Administration CUBE apps CUBE apps Admin. Software app MIG Migration interop interface Verwaltung eines sicheren Langzeitarchivs durch eine privatwirtschaftlichen Anbieter Voraussetzung: Sichere Verschlüsselung (mit upgrade entsprechend state of the art ), extrem hohe Verfügbarkeit Daten-Interoperabilität (via MIG) Notwendig, um lock-ins zu vermeiden Standardisierte Formate für signierte Dokumente Elektronischer Datensafe Sicherer Langzeitspeicher für persönliche Daten und Dokumente Cryptographisch signiert Beweiswerterhaltung Berliner Anwenderforum E-Government, FhI FOKUS

19 Fallbeispiel - Szenario 3 Vertrauenswürdige Dienste aus Verwaltung und Wirtschaft Integration von egovernment und ebusiness für Bürger, Wirtschaft und Verwaltung Eröffnung eines kooperativen Dienste-Markts mit hohem wirtschaftlichen Potenzial für Unternehmen und Verwaltungen mit neuen Wertschöpfungsmodellen durch kooperative Leistungserbringung Nachfrageorientierte Bereitstellung und verbrauchsabhängige Abrechnung von Diensten und Basiskomponenten Gewährleistung einer sicheren Betriebsumgebung durch öffentlichen Dienstleister: Schaffung eines vertrauenswürdigen Rahmens, Nachvollziehbarkeit und Rechtssicherheit Schaffung wieder verwendbarer Basistechnologien für Entwicklung, Authentisierung, Integration und Bezahlung Gesicherter Zugang durch entkoppelte Sicherheitsdienste Zertifizierung von Diensten und Applikationen Definition von Rahmenbedingungen, Standards und Schnittstellen Pilotierung und dynamische Erweiterung des Marktplatzes und bundesweite Übertragung Berliner Anwenderforum E-Government, FhI FOKUS

20 Cloud-basierte egovernment Dienstemarktplätze goberlin - Business incubator Viele Verwaltungsprozesse werden durch privatwirtschaftliche Geschäftsprozesse ergänzt Z.B. Lebenslage Wohnungswechsel: Ummeldung beim Einwohnermeldeamt Makler, Umzugsunternehmen, Handwerker Lebenslagen-App Integration von behördlichen und privatwirtschaftlichen Prozessen Notwendige Infrastruktur wird geteilt (Hybrid Cloud) Private Cloud für öffentliche Aufgaben Öffentliche Cloud für KMUs und Kleinstunternehmen ohne eigene Infrastruktur Berliner Anwenderforum E-Government, FhI FOKUS

21 Fallbeispiel - Szenario 4 Daten-Infrastrukturen als Rückgrat einer Smart City Die Stadt als System von Systemen Einzelsysteme Gesamtsystem Die Effektivität und Effizienz des Gesamtsystems resultiert aus dem möglichst optimierten Zusammenwirken der Einzelsysteme Instrumented Interconnected Intelligent Messen, Aggregieren und Filtern Daten Analyse und Entscheidungen Optimierung Berliner Anwenderforum E-Government, FhI FOKUS

22 Berlin Open Data Portal Making Open Data Real Launched Sept. 14, 2011 Initiated by Senate of Berlin: Department for Economy, Technology and Women Planned by FOKUS Realized by BerlinOnline and FOKUS Data sets on statistics, environment, business, etc. Using free licenses (CC-BY and ODC-BY) Berliner Anwenderforum E-Government, FhI FOKUS

23 Fallbeispiel - Szenario 5 Mitbestimmung des kommunalen Haushalts Bürger können Informationen über eingegangene Vorschläge ansehen Die Ergebnisse der Entscheidung über den Bürgerhaushalt ansehen Vorhandene Vorschläge kommentieren Vorhandene Vorschläge bewerten Verwaltungen publizieren Vorschläge Die eingegangenen Vorschläge zur Entscheidung an die Verwaltungen und Gremien weiterleiten Die Entscheidungen bzgl. der eingegangenen Vorschläge publizieren Statusinformationen akzeptierter Vorschläge publizieren Verwaltungen können intern vornehmen Zuordnung zu Haushaltstiteln Vorkalkulation, Budgetierung, Laufzeit Beschlussvorlagen für Entscheidungsgremien erstellen Annahme bzw. Ablehnung mit Begründung erfassen und an Bürgerportal übertragen Berliner Anwenderforum E-Government, FhI FOKUS

24 Anwendungsbeispiel Bürgerhaushalt Transparenz durch Mitbestimmung Bürger Bürgerportal Provider Bürgerhaushalt (Portal) Mitarbeiter Kämerei Bürgerinformation Fachverfahren (Frontend) Haushaltsdaten Berliner Anwenderforum E-Government, FhI FOKUS 24

25 Standardisierung Schrittweise zu Interoperabilität und Portabilität Normungsgremien treiben einen enormen Aufwand, um Schnittstellen zu standardisieren und Referenz-Architekturen zu definieren. Die meisten der industriellen Cloud-Anbieter bieten Dienste an, IaaS, PaaS oder SaaS, die per se nicht miteinander kombiniert werden können, da sie in der Regel horizontal homogenisiert und vertikal optimiert sind Normungsgremien, Non-Profit-Gruppen und Mitgliederorganisationen bemühen sich um Standardisierung zur Erreichung von Interoperabilität und Portabilität in der Cloud. Erfolgsversprechend sind insbesondere Fallstudien, die gezielt Probleme adressieren und Freigabe offene Spezifikationen (offene Schnittstellen) der Hersteller Berliner Anwenderforum E-Government, FhI FOKUS

26 Migration Road Map Erstellung eine Cloud-Strategie Welche Dienste aus der Cloud kommen in Frage Definition geeigneter Sicherheitslevel Bewertung der Cloud-Angebote und SLAs Bewertung der eigenen Compliance und Sicherheits-Anforderungen Risk-Assessment, ROI Analyse und Business-Case Auswahl der ersten (geeigneten) Szenarios Auswahl geeigneter Cloud Anbieter Vorbereitung der eigenen IT-Organisation Konsolidierung Automatisierung der Prozesse / Aufbau eines Cloud-Lifecycles Ggf. Erweiterung des IT Service-Katalogs und Managements Berliner Anwenderforum E-Government, FhI FOKUS

27 Migration Road Map Start mit einer isolierten Cloud-Installation bzw. einer externen privaten Cloud Low-risk Szenarios Standardisierung von IT-Infrastrukturen Bereitstellung eines Self-service Portals (Behörden-) Unternehmens-weite Einführung (Shared Services) Erweiterung der Cloud-Kapazitäten Überführung vorhandener Dienste in die Cloud Definition von wiederverwendbaren Anwendungen Konsolidierung der Anwendungen Berliner Anwenderforum E-Government, FhI FOKUS

28 Mehrwert von Cloud Lösungen für die Kommunen Geringere, nutzungsabhängig Kosten Bezahlung nach Bedarf Kurzfristige zusätzliche Rechenleistung Keine hohen IT-Investitionskosten Erhöhte Flexibilität und verbesserte Auslastung Bereitstellung von Services im Bereich von Stunden SaaS aus der Cloud kostengünstig beziehen Fachverfahren gemeinsam nutzen keine 100 verschiedene Gewerbefachverfahren Sicherheitslösungen aus Expertenhand zertifizierter Cloud Provider Berliner Anwenderforum E-Government, FhI FOKUS

29 Danke für Ihre Aufmerksamkeit Linda Strick Fraunhofer Institut für offene Kommunikationssysteme (FOKUS) Berliner Anwenderforum E-Government, FhI FOKUS